1. Рады видеть Вас на русскоязычном форуме TeamSpeak!

    У нас Вы можете скачать последнюю версию:

    Перед регистрацией рекомендуем ознакомиться

    с Правилами форума.

    Присоединяйтесь! Учите и обучайтесь!

    Скрыть объявление
  2. Новая группа "Новичок" на нашем форуме!

    Новые пользователи будут попадать в группу "Новичок".

    Это сделано для того чтобы "Новички" ознакомились с форумом, так как в большинстве случаев проблема с которой вы хотите обратиться уже обсуждалась.

    Перейти в тему обсуждения
    Быстрый переход в группу Пользователь
  3. VPS/VDS и дедикейт сервера в аренду с DDoS защитой

    • Низкий пинг
    • Действующий SLA
    • Рублевые цены без привязки к курсу валют

    Бесплатный тестовый период VPS-OpenVZ

    Попробовать

Сервер Взлом сервера

Тема в разделе "Вопросы по TeamSpeak 3", создана пользователем Shur1k_ua, 23 авг 2018.

  1. Shur1k_ua

    Shur1k_ua Пользователь

    Регистрация:
    2 июл 2018
    Сообщения:
    6
    Симпатии:
    0
    Баллы:
    62
    Только что замечено...
    <21:58:06> Подключено к серверу: " TeamSpeak "
    <21:58:12> "Null Cod3R" был добавлен к группе сервера «Администратор сервера» пользователем "GameTracker".
    <21:58:25> "Null Cod3R" отключен (Tum sare Chotiya ho)

    В самом геймтрекере, сервер мой удалили сегодня, почему то.
    Доступ к query порту доступно ботам моников (сбор статистики) и мне.
    IP адреса бота геймтрекера, которые были внесены как безопасные, на данный момент заблочены.

    # GameTracker & Teamspeak-Server.org monitoring accept
    #iptables -A INPUT -p tcp -m tcp --dport 10011 -m iprange --src-range 208.167.225.11-208.167.225.13 -m comment --comment "gametracker.com monitoring" -j ACCEPT
    #iptables -A INPUT -p tcp -m tcp --dport 10011 -m iprange --src-range 208.167.241.183-208.167.241.190 -m comment --comment "gametracker.com monitoring" -j ACCEPT
    #iptables -A INPUT -p tcp -m tcp --dport 10011 -m iprange --src-range 108.61.78.147-108.61.78.150 -m comment --comment "gametracker.com monitoring" -j ACCEPT

    в логах написано
    2018-08-23 17:50:58.400145|INFO |Query | |query from 31201 196.62.6.65:12096 attempted to login with account "serveradmin" and failed!
    2018-08-23 18:20:44.287723|INFO |Query | |query from 31361 196.62.8.93:13841 attempted to login with account "serveradmin" and failed!
    куда ещё можно покопать ?
     
  2. TOP-TS

    TOP-TSIcon top-ts.ru ATHP Премиум Пользователь

    Регистрация:
    15 июн 2015
    Сообщения:
    174
    Симпатии:
    19
    Баллы:
    438
    logquerycommands=1 в ini файл добавьте и приложите лог что отправляет их бот. интересно
    и именно ли с одного из их IP адресов идут запросы ?
     
  3. kykywka

    kykywkaIcon Доступ закрыт

    Регистрация:
    27 ноя 2017
    Сообщения:
    23
    Симпатии:
    2
    Баллы:
    156
    посмотреть UID и IP юзера GameTracker, то что у него ник GameTracker ничего не значит (шутка про текст на заборе)
    --- Сообщение объединено, 23 авг 2018 ---
    вся проблема в ваших правах... первое правило тс, не трогать квери группы
    <23:10:33> "Władysław Wasyłyew" was added to server group "Администратор сервера" by "fyfywka [Q]".
    и вы меня забанили
    <23:10:47> You were banned permanently from the server by "Aif(Евгений)" (s)
     
Загрузка...